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(g) Verfahren zum Betrieb eines Fahrzeugs und eine Vorrichtung zur Durchfuhrung des Verfahrens 

@ Bei einem Verfahren zum Betrieb eines Fahrzeugs, bei 
der die Zugangsberechtigung im Dialog zwischen einem 
fahrzeugfesten Steuergerat und einer vom Benutzer ge- 
tragenen Berechtigungsnachweiseinrichtung (BNE) er- 
mittelt wird und die BNE auch dazu verwendet wird, die 
Inbetriebnahme der Fahrzeugantriebseinheit zu ermogli- 
chen, wird die BNE zur Inbetriebnahme der Fahrzeugarv 
triebseinheit unabhangig vom Feststellen der Zugangs- 
berechtigung abgefragt. Um bei Ausfall der BNE die Ver- 
fugbarkeit des Fahrzeugs sicherzustellen, wird eine red- 
undante BNE im Fahrzeug arretlert, die dann den Berech- 
tigungsnachweis iibernimmt. 
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Beschreibung 

Die Erfindung bezieht sich auf ein Verfahren zum Betrieb 
eines Fahrzeugs und eine Vorrichtung zur Durchfuhrung des 
Vcrfahrcns. 5 

Das erfindungsgemaBe Verfahren gebt aus von einem 
Verfahren mil den Merkmaien des OberbegrifFs von Patent- 
anspruch 1. 

Ein derartiges Verfahren ist aus der DE 36 15 890 A be- 
kannt. Dabei wird der Dialog zwischen dem Steueigerat und 10 
der BNH drahtlos durchgeftihrt. Die BNE ist beispielsweise 
ein Transponder, der ein vom Steueigerat ausgesandtes Fra- 
gesignal aufnimmt und ein Antwortsignal mit einem Ant- 
wort-Code ausgibt. Handeltes sich um den berechtigten Be- 
nutzcr, so crkcnnt das Steuergcriit aufgrund des richligen 15 
Antwort-Codes diesen und ermogUcht bzw. reaUsiert die 
Entriegelung der Fahrzeugtiiren. Bei den bekannten Verfah- 
ren ist cs dann ohnc wcitcrcs moglich, die Fahrzcugantricbs- 
einheit in Betrieb zu nehmen. Ein hierfur voigesehener 
Drehknopf ist niit dem LenkradschloB vereinigt und kann 20 
ohnc wei teres betatigt werden. Dabei ergibt sich das Pro- 
blem, daB es fur die Inbetriebnahme der Fahrzeugantriebs- 
einheit genugt, das Fahr/eug zu entriegein. Die Inbetrieb- 
nahme der Fahr7£ugantriebseinheit ist dann auch durch ei- 
ncn Fahrgast moglich, wcnn der die BNE tragcndc bcrcch- 25 
tigtc Fahrzeugbenutzer dies nicht wiinscht 

Das geschilderte Problem wird besonders dann besonders 
gravicrcnd, wcnn die Zugangsbcrechtigung in cincr Form 
abgefragt wird, wie sie aus der DE 195 16316 A bekannt 
ist, Dort wird der Frage-Antwort-Dialog bereits durchge- 30 
fuhrt, wenn sich der berechtigte Benutz-er mit seiner Hand 
dem TurgrifF nahert. Tut er dies beispielsweise nicht in der 
Absicht, auch die Fahrzeugtiir zu offnen, und erkennt er 
nicht, daB trotzdem der Dialog zu seiner Tdentifizierung ge- 
fiihrt hat und das Fahrzcug entricgclt ist, so ist cs dann auch 35 
fiir einen Dritten ohne Kenntnis des berechtigten Benutzers 
moglich, in das Fahrzeug zu gelangen und die Antriebsein- 
heit in Betrieb zu nehmen. 

Neben dem bekannten Verfahren ist es auch zukiinftig 
mogUch, die Zugangsbcrechtigung durch korpereigene indi- 40 
viduelle Merkmale nachzuweisen. Bekannt ist beispiels- 
weise die Identifizierung mit Hilfe eines Fingerabdrucks 
Oder einer Spracherkennung. Auch im Falle einer derartigen 
physiologischen Berechtigungsnachweiseinrichtung ergibt 
sich bei der aus der DE 36 15 890 A bekannten quasi auto- 45 
matischen Freischaltung der Fahrzeugantriebseinheit das 
Problem der unerwunschten bzw. unberechtigten Ihbetrieb- 
nahmc dicscr Einhcit. 

Der Erfindung liegt die Aufgabe zugrunde, ein Verfahren 
der eingangs genannten Art zu schaffen, bei dem dieses Pro- 50 
blem beseitigt ist. 

Die Erfindung lost diese Aufgabe durch die Merkmale 
des Patentanspruchs 1 . 

Da die Berechtigung zur Inbetriebnahme der Fahrzeugan- 
triebseinheit nun nicht mehr an einen mechanischen Ziind- 55 
schliissel gekoppelt ist, ergibt sich insbesondere dann, wenn 
ein elektronischer Speicher fiir den Zugangsberechtigungs- 
nachweis vorgesehen ist, das Problem des Verlustes des 
Speichers wahrend des Betriebs der Fahrzeugantriebsein- 
heit. Dieser Verlust kann unbemerkt vom berechtigten Be- 60 
nutzcr erfolgen, beispielsweise indcm der Speicher unbe- 
merkt aus dem Fahrzeug entfemt wird. Dasselbe Problem 
tritt auf, wenn der Speicher seine Fahigkeit verhert, den Zu- 
gangsberechtigungs-Code zu Ubennitteln. Beispielsweise 
im Falle eines elektrischen Defekts der BNE, der wahrend 65 
des Betriebs der Fahrzeugantriebseinheit auftritt, ist die 
BNE unwirksam und ermoglicht nicht rnehr die nach tragi i- 
che Inbetriebnahme der Fahrzeugantriebseinheit. Dieser 
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Fall tritt beispielsweise auf, wenn die Antriebseinheit als 
Brcnnkraflmaschinc ausgebildct ist und diese vor einem ge- 
schlossenen Bahnubergang kurzzeitig abgestellt werden 
muB. Da zur Inbetriebnahme der Fahrzeugantriebseinheit 
der Zugangs-Codc ubcrmittclt werden muB, ergibt sich dar- 
aus ein erhebUches Problem fur den Fahrzeugbenutzer. Um 
dieses Problem zu vermeiden, kann die Abfrage des Zu- 
gang-Codcs auch wahrend und/odcr nach AbschluB des Be- 
triebs der Fahrzeugantriebseinheit vorgenommen werden. 
Die Abfrage wahrend des Betriebs laBt es zu, den Verlust 
schnell zu erkennen. Voraussetzung dafiir ist lediglich eine 
entsprechende Haufigkeit dieser Abfrage. Die Abfrage nach 
AbschluB des Betriebs ermoghcht es wenigstens, geeignete 
MaBnahmen zu ergreifen, um das Fahr7.eug anschlicBend 
wiedcr in Betrieb nehmen zu konnen. Ergcbnis der Abfrage 
des Zugangs-Codes wahrend oder nach AbschluB des Be- 
triebs der Fahrzeugantriebseinheit kann die Abgabe eines 
Wamsignals scin. Demgcgenubcr ist cs vortcilhaft, in dic- 
sem Fall einen fahrzeugfesten Speicher fUr den Zugangs- 
Code vorzusehen, der dann entriegelt wird und vom Benut- 
zer beispielsweise auch aus dem Fahrzeug entfemt werden 
kann. Dieser Speicher ist zusatzlich zu dem eigentUchen 
Speicher fiir den Zugangs-Code vorgesehen. Dieser redun- 
dante Speicher ist dann wirksam. Er kann als mechanisches 
Tcil ausgcbildet sein, das in die Bcrcchtigungsnachwciscin- 
richtung eingesetzt wird und den dort vorgesehenen, ggf. de- 
fekten Speicher fiir den Zugangs-Code funktionell ersetzt, 
Der Speicher kann dann wicdcrum allcin oder zusanimen 
mit der BNE in ein Betatigungsteil fiir die Inbetriebnahme 
bzw. den Betrieb der Fahrzeugantriebseinheit eingesetzt 
werden. Er kann auch mit einem mechanischen Schliissel 
verbunden sein, der in einem ZiindschloB dann eingesetzt 
wird und die Inbetriebnahme der Fahrzeugantriebseinheit in 
der ubhchen konventionellen Weise ermoglicht. 

Anhand der Zeichnung ist die Erfindung wcitcr crlautert. 
Es zeigt 

Fig. 1 eine Betatigungseinheit fiir eine Fahrzeugantriebs- 
einheit von vome 

Fig. 2 eine zugehorige Berechtigungsnachweiseiruich- 
tung in der Draufsicht und 

Fig, 3 die Benechtigungsnachweiseinrichtung von Fig. 2 
ebenfaUs in der Draufsicht und erganzt durch eine Bauein- 
heit, die im NotfaU die Inbetriebnahme der Fahrzeugan- 
triebseinheit ermoglicht. 

Fig. 1 zeigt cine Betatigungseinheit 1 fur eine nicht darge- 
stellte Fahrzeugantriebseinheit, mit deren Hilfe es moglich 
ist, die Antriebseinheit in Betrieb zu nehmen. Ilierzu wird 
ein drchbarcs Tcil 2 der Einhcit 1 in Richtung der durch 
Pfeile 3 vorgegebenen Richtung gedreht. Die hintereinander 
angeordneten Pfeile 3 und 4 bedeuten die Aufeinanderfolge 
zweier Drehbewegungen, durch die bei der ersten Drehbe- 
wegung zunachst in iiblicher Weise der Ziindstromkreis 
(nicht dargestellt) des Fahrzeugs geschlossen wird und 
durch Weiterdrehen (Pfeil 4) der Anlasserstromkreis eben- 
falls geschlossen wird und ein ebenfalls nicht dargestellter 
Anlasser in Betrieb genonunen wird. Damit laBt sich die 
Antriebseinheit, hier als Brennkraftmaschine angenommen, 
starten. 

Wesentlich dabei ist, daB das Starten im Normalfall, d. h. 
bei ordnungsgemaBer Funktion der vorhandenen Kompo- 
ncntcn, ohnc das Einfuhren eines konventionellen Ziind- 
schlussels in die Betatigungseinheit 1 erfolgt. 

Um die Berechtigung zur Inbetriebnahme der Antriebs- 
einheit zu priifen, ist eine Berechtigungsnachweiseinrich- 
tung 5 vorgesehen, die einen Speicher (nicht dargestellt) fiir 
einen Zugangsberechtigungs-Code enthalt und die femer in 
iiblicher Weise als Fembedienungssignalgeber ausgcbildet 
ist. Sie besitzt Drucktasten 6 und 7 zur Femenuiegelung der 
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Zentralverriegelungsanlage (6) bzw. des KofFerraums (7) 
sowic zusalzlich cine Drucktastc 8 zur Ausgabc cines Fcm- 
bedienungssignals fur die Verriegelung der Tiiren und Klap- 
pen des Fahrzeugs. Der Speicher fur den Zugangsberechti- 
gungs-(>odc wird bci Bctatigung der Drucktaslc 6 bzw. 7 
ausgelesen und sendet den Zugangsberechtigungs-Code in 
bekannter Weise aus, der sich ebenfails in bekannter Weise 
mil jcdcr Bctatigung cnlsprcchcnd cincm voigcgcbcn Algo- 
rithmus andert und dadurch die Abhorsicherbeit gewahriei- 
stet, Der Code wird von einem im Fahrzeug vorgesehenen 
Steuergerat aufgenommen. Entspricht er dem erwarteten 
Code, so wird der entsprechende Fembedienungsbefehl rea- 
lisiert. 

Ebenfails vorgesehen ist die Moglichkeit, ohne die Aus- 
gabc eincs Fcmbcdicnungssignals cin zuvor vcrschlosscncs 
Fahrzeug offnen zu konnen. Hierzu wird, wie an sich aus der 
DE 35 36 377 A bekannt, ein Dialog zwischen dem Steuer- 
gerat und der Einrichlung 5 bci Bctatigcn cincr Turhand- 
habe ausgelost und, sofem von der Einrichtung 5 der erwar- 
tete Code ausgegeben wird, die Verriegelung des Fahrzeugs 
aufgehoben und der Zugang ermoglicht. 

Zur Inbetriebnahme der Antriebseinheit wird mit dem 
Drehen des Teils 2 in Richtung der Pfeile 3 uiid 4 ebenfails 
ein Fragesignal ausgesandt, das von der Einrichtung 5 auf- 
genommen wird und wic zuvor im Fallc des Fragc-Antwort- 
Dialogs fur den Zugang beschrieben, durch Ausgabc des 
Zugangsberechtigungs-Codes beantwortet. Das Steuergerat 
empOingt dicscn Code und gibt, sofcm er dem erwarteten 
Code entspricht, den Zundsttom- bzw. Anlasserstromkreis 
frei. 

Damit ist es moglich, ohne Verwendung eines konventio- 
nellen mechanischen Ziindschiussels das Fahrzeug zu star- 
ten. Andererscits wird durch die Abfrage des Zugangsbe- 
rechtigungs-Codes vor der Inbetriebnahme der Antriebsein- 
heit sichcrgcstciit, dafi sich die Einhcit 5 inncrhalb des Fahr- 
zeugs befindet. Damit ist sichergestellt, daB der Benutzer, 
der sich berechtigterweise Zugang zum Fahrzeug verschafft 
hat, nunmchr rait hoher Wahrschcinlichkcit inncrhalb des 
Fahrzeugs sitzt. D. h. die Inbetriebnahme der Fahrzeugan- 
triebseinheit geschieht mit hoher Wahrscheinhchkeit durch 
ihn oder zumindest in dessen Einverstiindnis. 

Fiir den Fall, daB die Einheit 5 nach der Inbetriebnahme 
der Antriebseinheit aus dem Fahrzeug entfemt wird bzw. 
ihre Funktionsfahigkeit verliert, ist cine weitere MaBnahme 
vorgesehen. Diesc bcstcht zunachst darin, den Bcrcchti- 
gungs-Code zu definieiten Zeitpunkten abzufragen. Dies 
kann dann sein, wenn die Antriebseinheit abgestellt wird. Es 
kann abcr auch scin, wcnn die Antriebseinheit ohne vorhcri- 
ges Offnen und SchUeBen einer Fahrzeugtiir emeut in Be- 
trieb genonMnen wird bzw. auch in regelmaBigen zeithchen 
Abstanden wiihrend des Betriebs der Antriebseinheit. 
Hierzu wird stets der Zugangsberechdgungs-Code durch das 
Steuergerat abgefragt und, sofem die Einheit 5 inncrhalb des 
Fahr/eugs sity.t und funkdonstuchtig isL, durch Ausgabc des 
Zugangsberechtigungs-Codes der Nachweis der Berechti- 
gung und der Funktionsfahigkeit der Einheit 5 erbracht. 

In den angenommenen Fehlerfallen wird auf die Anfrage 
nun nicht mehr der Zugangsberechtigungs-C^ode ausgege- 
ben. Um auch dann noch die ordnungsgemaBe Funktion des 
Fahrzeugs sicherzustellen und auch die emeute Inbetrieb- 
nahme der Antriebseinheit zu crmog lichen, ist inncrhalb der 
Einrichtung 1 ein zusatzHcher Speicher 9 vorgesehen, der 
ebenfails den Zugangsberechtigungs-Code enthalt und der 
inncrhalb der Einrichlung I arrctiert ist. Trill der beschrie- 
bene Notfall auf, so wird die Arretierung (nicht dargestellt) 
aufgehoben. Der Speicher 9 ist damit aus der Einrichtung 1 
en Inch m bar. 

Der Speicher 9 bildet eine Baueinheit mit einem mechani- 
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schen Schliissel 10, der in die Einheit 5 einsteckbar ist. Dies 
ist in Fig. 3 gezcigt. In dicscm Fall trill der Speicher 9 an die 
Stelle des in der Einheit 5 vorgesehenen Speichers. Er Uefert 
den Zugangsberechtigungs-Code, der aus der Einheit 5, sei 
5 cs bci Bctatigcn der Tasten 6 bzw. 7 odcr auf das Fragesignal 
des Steucrgerats hin, ausgegeben wird. 

Ist der in der Einheit 5 vorgesehene Energiespeicher 
(nicht dargestellt) leer, so kann ein Fcmbcdienungssignal 
nicht ausgegeben werden. Damit ist lediglich eine mechani- 
sche Entriegelung einer Fahrzeugtiir moglich. Dies ge- 
schieht, indem der Schliissel 10 in eine entsprechende Auf- 
nahme eines Tiirschlosses des Fahrzeugs eingeschoben 
wird. 

Ebenso moglich ist es in diesem Fall, die Antriebseinheit 
in Bctricb zu nchmcn. Hierzu wird die aus den Tcilen 9 und 
10 bestehende Einheit in die Einrichtung 5 eingesteckt. Der 
Schlussel 10 dient dann wie ein konventioneller Ziind- 
schliisscl dazu, die Inbetriebnahme der Antriebseinheit 
durch Drehen des drehbaren Teils 2 zu ermoglichen. Damit 
ist das Offnen bzw. das Inbetriebnehmen des Fahrzeugs in 
konventioneller Weise jederzeit moglich. 

Fatentanspriiche 

1 . Vcrfahren zum Bctricb cines Fahrzeugs, bci dem die 
Zugangsberechtigung im Dialog zwischen einem fahr- 
zeugfesten Steuergerat und einer vom Benutzer getra- 
gencn Bcrcchtigungsnachwciscinrichlung (BNE) cr- 
tnittelt wird und die BNE auch dazu verwendet wird, 
die InbeUiebnahme der Fahrzeugantriebseinheit zu er- 
moglichen, dadurch gekennzeichnet, daB die BNE 
zur Inbetriebnahme der FahrzeuganUriebseinheit unab- 
hangig vom Feststellen der Zugangsberechtigung ab- 
gefragt wird. 

2. Vcrfahren nach Anspruch 1, dadurch gekennzeich- 
net, daB die Abfirage wahrend der Inbetriebnahme der 
Fahrzeugantriebseinheit vorgenonunen wird. 

3. Vcrfahren nach Anspruch 1 odcr 2, dadurch gekenn- 
zeichnet, daB die Abfrage auch wahrend und/oder nach 
AbschluB des Betriebs der Fahrzeugantriebseinheit 
vorgenommen wird. 

4. Vcrfahren nach Anspruch 3, dadurch gekennzeich- 
net, daB dann, wenn nach Inbetriebnahme der Fahr- 
zeuganUiebseinheit die Abfrage erfolglos ist, ein fahr- 
zcugfcstcr Speicher fur cincn Zugangsberechtigungs- 
Code mechanisch entriegelt wird. 

5. Vorrichtung zur Durchfiihrung des Verfahrens nach 
einem der Anspriichc 1 bis 4, dadurch gekennzeichnet, 
daB der Speicher Teil einer Betatigungseinheit fiir die 
Fahrzeugantriebseinheit ist, 

6. Vorrichtung nach Anspruch 5, dadurch gekenn- 
zeichnet, daB der Speicher in die Betatigungseinheit 
einsteckbar ist. 

7. Vorrichtung nach Anspruch 5 oder 6, dadurch ge- 
kennzeichnet, daB der Speicher in die BNE einsteckbar 
ist. 

8. Vorrichtung nach Anspruch 7, dadurch gekenn- 
zeichnet, daB der Zugangsberechtigungsnachweis- 
Code aus dem Speicher auslesbar ist. 

9. Vorrichtung nach einem der Anspriiche 5 bis 8, da- 
durch gekennzeichnet, daB der Speicher und ein mc- 
chanischer Schlussel eine Baueinheit bilden, die in die 
Betatigungseinheit fiir die Fahrzeugantriebseinheit ein- 
steckbar ist. 
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